Die 2FA, auch Multi-Faktor-Authentifizierung (MFA) genannt, ist eine wichtige Sicherheitsmaßnahme. Bei der 2‑Faktor-Authentifizierung ist zusätzlich zum Passwort ein weiterer Identitätsnachweis erforderlich, um sich in einem Konto anzumelden. Dieser wird als Authentifizierungsfaktor bezeichnet. Wenn Sie einen zusätzlichen Faktor aktivieren, erschweren Sie es Hackern, auf Ihr Konto zuzugreifen. Selbst wenn Ihr Passwort gestohlen wird, benötigen Hacker einen zusätzlichen Faktor, um auf Ihr Konto zugreifen zu können.
Wenn Sie ein Google-Konto verwenden und die 2‑Faktor-Authentifizierung bereits aktiviert haben, müssen Sie nichts weiter unternehmen. Auf der Seite mit den Einstellungen für Ihr Google-Konto unter dem Tab Sicherheit können Sie sehen, ob die Bestätigung in zwei Schritten für Ihr Konto aktiviert ist. Die Einstellung für die 2‑Faktor-Authentifizierung wird im Abschnitt So melden Sie sich in Google an angezeigt.
Wenn Sie einen externen Identitätsanbieter (IdP) verwenden, um die Einmalanmeldung (SSO) für Cloud de Confiancezu verwalten, können Sie die vom IdP bereitgestellte 2FA verwenden, um die 2FA-Anforderung von Cloud de Confiancezu erfüllen.
Wenn Sie Fragen haben, die in diesem Dokument nicht beantwortet werden, wenden Sie sich an den Cloud Customer Care.
Zeitrahmen für die 2FA-Erzwingung
Der Zeitplan für die Erzwingung der 2SV für Cloud de Confiance hängt von Ihrem Kontotyp ab, wie in der folgenden Tabelle dargestellt.
| Kontotyp | Beschreibung | Startdatum der Durchsetzung |
|---|---|---|
| Private Google-Konten | Nutzerkonten, die Sie für die eigene Nutzung erstellt haben, einschließlich Gmail-Konten, die als Identitäten in Cloud de Confiance by S3NSverwendet werden. | Am oder nach dem 12. Mai 2025 |
| Enterprise Cloud Identity-Konten (ohne SSO) | Nutzerkonten mit Nutzernamen und Passwörtern, die von Ihrem Google Workspace-Administrator in Cloud Identity erstellt und verwaltet werden. | Am oder nach dem 15. September 2026 |
| Unternehmenskonten mit föderierter Authentifizierung | Nutzerkonten, die von Ihrem Google Workspace-Administrator erstellt und verwaltet werden und die Google Workspace-SSO, Cloud Identity-SSO oder die Mitarbeiteridentitätsföderation verwenden. | Wird noch angekündigt |
| Reseller-Konten | Nutzerkonten, die in einer Cloud de Confiance by S3NS Reseller-Domain erstellt und verwaltet werden. Endnutzer des Resellers sind nicht betroffen. | Am oder nach dem 28. April 2025 |
Wenn Sie die 2‑Faktor-Authentifizierung nicht aktiviert haben, wird mindestens 90 Tage vor der Einführung der 2‑Faktor-Authentifizierung eine E‑Mail-Erinnerung gesendet. In der Cloud de Confiance -Konsole werden außerdem 90 Tage vor der Einführung der 2‑Faktor-Authentifizierung Erinnerungen angezeigt.
Wiederverkäufern und ihren Nutzern werden in der Cloud de Confiance -Konsole mindestens 60 Tage vor der Erzwingung der 2SV und bis dahin Erinnerungen angezeigt, die 2SV zu aktivieren. Ebenso wird mindestens 60 Tage vor der Erzwingung der 2‑Faktor-Authentifizierung eine E‑Mail-Erinnerung gesendet.
Wenn die Anforderung für Ihr Konto durchgesetzt wird, müssen Sie die 2‑Faktor-Authentifizierung aktivieren, um sich in der Cloud de Confiance -Konsole oder der Firebase Console anzumelden.
Umfang der 2FA-Erzwingung
Wenn die Cloud de Confiance 2‑Faktor‑Authentifizierung für Ihr Konto erzwungen wird und Sie sie nicht aktiviert haben, können Sie die folgenden Cloud de Confiance by S3NSSchnittstellen nicht verwenden:
Cloud de Confiance Das Erzwingen der Bestätigung in zwei Schritten wirkt sich nicht direkt auf Dienstkonten aus. Google-Konten, die die Identität von Dienstkonten übernehmen, sind jedoch betroffen. Wenn die 2-Faktor-Authentifizierung für Ihr Google-Konto erzwungen wird, müssen Sie sie aktivieren, um den Identitätswechsel erfolgreich abzuschließen.
Der Zugriff auf die folgenden Schnittstellen und Dienste ist nicht von derCloud de Confiance 2SV-Erzwingung betroffen:
Google Workspace, einschließlich Gmail, Google Drive, Google Sheets und Google Präsentationen. Für Google Workspace gilt jedoch eine separate Anforderung für die 2‑Faktor-Authentifizierung. Weitere Informationen erhalten Sie von Ihrem Google Workspace-Administrator.
YouTube.
Ihre Anwendungen und Arbeitslasten, die auf Cloud de Confianceausgeführt werden, einschließlich Anwendungen, die durch Identity-Aware Proxy (IAP) geschützt sind, sind nicht von der Erzwingung der 2FA betroffen. Ihre Entwickler können diese Anwendungen jedoch nicht über dieCloud de Confiance -Konsole verwalten. Mit anderen Worten: Ihre Steuerungsebene ist von der Erzwingung der 2‑Faktor-Authentifizierung betroffen, nicht aber Ihre Datenebene.
2‑Faktor-Authentifizierung für Google-Konten aktivieren
Sie können die 2‑Faktor-Authentifizierung auf der Seite Google-Kontoeinstellungen auf dem Tab Sicherheit aktivieren. Eine detaillierte Anleitung hierzu finden Sie unter 2‑Faktor-Authentifizierung aktivieren.
Wenn die Option 2‑Faktor-Authentifizierung für Ihr Konto nicht angezeigt wird, hat Ihr Administrator sie möglicherweise deaktiviert. Wenden Sie sich an Ihren Administrator.
Zusätzliche Faktoren für Google-Konten
Bei privaten Google-Konten und Unternehmenskonten, bei denen Google als Identitätsanbieter (IdP) verwendet wird, können die folgenden zusätzlichen Faktoren mitCloud de Confianceverwendet werden:
Authenticator-Apps: Sie können eine Authenticator-App wie Google Authenticator oder Authy auf Ihrem Mobilgerät oder Computer als zweiten Faktor einrichten.
Back-up-Codes: Sie können Back-up-Codes erstellen und als zweiten Faktor verwenden. Backup-Codes müssen sicher gespeichert werden und können nur einmal verwendet werden. Diese Methode sollte also nur verwendet werden, wenn keine andere Methode verfügbar ist. Weitere Informationen finden Sie unter Mit Back-up-Codes anmelden.
Aufforderungen von Google: Wenn Sie auf einem anderen Gerät in Ihrem Google-Konto angemeldet sind, können Sie auf diesem Gerät eine Aufforderung erhalten, in der Sie gefragt werden, ob Sie sich gerade anmelden. Sie können Ihre Identität in einem Browser, auf einem Tablet oder auf Ihrem Smartphone bestätigen. Weitere Informationen finden Sie unter Über Google anmelden mit Aufforderungen von Google.
Physischer Sicherheitsschlüssel: Sie können einen physischen Sicherheitsschlüssel berühren, um den zweiten Faktor anzugeben. Weitere Informationen finden Sie unter Sicherheitsschlüssel für die 2‑Faktor‑Authentifizierung verwenden.
SMS-Codes: Sie können einen Code, der an Ihre Telefonnummer gesendet wird, als zweiten Faktor verwenden. Bevor Sie SMS als zweiten Faktor verwenden können, muss Ihre Telefonnummer mit Ihrem Google-Konto verknüpft sein.
2FA in Google Workspace aktivieren
Google Workspace-Administratoren können die Bestätigung in zwei Schritten für ihre Nutzer bereitstellen, die von Cloud de Confiance by S3NSerkannt wird.
2FA für externe Identitätsanbieter aktivieren
Informationen zum Aktivieren der 2‑Faktor-Authentifizierung finden Sie in der Dokumentation Ihres Drittanbieter-IdP.
Kontozugriff wiederherstellen, wenn ein Faktor verloren gegangen ist oder gestohlen wurde
Informationen zum Beheben häufiger Probleme mit der 2‑Faktor-Authentifizierung